 |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Enviar a: | Herramientas |
 | 
27/04/05, 17:51:05
|  |
| |||
 problema con cool web search (solucionado) he problado incluso con cwshredder,spybot,aboutbuster y nada, sigue saliendome en pagina de inicio esa la direccion de cool web search y los programas no me lo detectan. Logfile of HijackThis v1.99.1 Scan saved at 21:56:31, on 27/04/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\SYSTEM32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\SOUNDMAN.EXE D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 7.exe D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe D:\Archivos de programa\QuickTime\qttask.exe D:\Archivos de programa\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe D:\WINDOWS\VM_STI.EXE C:\Archivos de programa\Winamp\winampa.exe D:\WINDOWS\System32\paytime.exe D:\WINDOWS\System32\paytime.exe D:\Archivos de programa\Microsoft Office\Office\OSA.EXE D:\ARCHIV~1\Iomega\System32\AppServices.exe D:\WINDOWS\System32\nvsvc32.exe D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe D:\WINDOWS\System32\svchost.exe D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE D:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe D:\Archivos de programa\Xi\NetTransport 2\NetTransport.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\Archivos de programa\MSN Messenger\msnmsgr.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\Documents and Settings\Carmen\Mis documentos\Mis archivos recibidos\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {02DCA195-602B-4B1F-83FF-381B7E804BDB} - D:\WINDOWS\system32\HDBHO.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Loader Class - {2E246FAE-8420-11D9-870D-000C2917DE7F} - C:\WINDOWS\SYSTEM\Loader.dll (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - D:\Archivos de programa\Xi\NetTransport 2\NTIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 7.exe O4 - HKLM\..\Run: [ScanRegistry] D:\W O4 - HKLM\..\Run: [TkBellExe] "D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [CamMonitor] D:\Archivos de programa\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [SCANINICIO] "D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VideoCAM Web V3 O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [eDonkey2000] C:\Archivos de programa\eDonkey2000\eDonkey2000.exe -t O4 - HKLM\..\Run: [Sin Espias] "D:\Archivos de programa\SinEspias\No-Spy.exe" /autorun O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe O4 - HKLM\..\Run: [AnyDVD] D:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe O4 - HKLM\..\Run: [PayTime] D:\WINDOWS\System32\paytime.exe O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [NBJ] "D:\Archivos de programa\Ahead\Nero BackItUp\nbj.exe" O4 - HKCU\..\Run: [PayTime] D:\WINDOWS\System32\paytime.exe O4 - Global Startup: Inicio de Office.lnk = D:\Archivos de programa\Microsoft Office\Office\OSA.EXE O4 - Global Startup: Búsqueda rápida de Microsoft.lnk = D:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE O4 - Global Startup: Acceso directo a proxy.lnk = D:\Archivos de programa\AnalogX\Proxy\proxy.exe O4 - Global Startup: alo.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Download All by FlashGet - D:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: Download all by Net Transport - D:\Archivos de programa\Xi\NetTransport 2\NTAddList.html O8 - Extra context menu item: Download by GAS - D:\PROGRA~1\GETASF~1\ie_MenuExt.htm O8 - Extra context menu item: Download by Net Transport - D:\Archivos de programa\Xi\NetTransport 2\NTAddLink.html O8 - Extra context menu item: Download using FlashGet - D:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: Get Flash by &Arty Flash Ripper - D:\Archivos de programa\Softdigger\FlashRipper\IEMenu.htm O8 - Extra context menu item: Save Flash - res://D:\Archivos de programa\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210 O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FLASHGET\flashget.exe (file missing) O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FLASHGET\flashget.exe (file missing) O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - D:\Archivos de programa\UnH Solutions\Flash Saving Plugin\FlashSButton.dll (HKCU) O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.slotchbar.com O15 - Trusted Zone: *.windupdates.com O15 - Trusted Zone: *.skoobidoo.com (HKLM) O15 - Trusted Zone: *.slotchbar.com (HKLM) O15 - Trusted Zone: *.windupdates.com (HKLM) O15 - Trusted IP range: 81.222.131.59 O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com.../c381/chat.cab O16 - DPF: Yahoo! Chat 1.3 - http://jcs.chat.dcn.yahoo.com/c174/chat.cab O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} (NowStarter Control) - http://www.clubbox.co.kr/neo.fld/NowStarter.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com...45/yacscom.cab O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/...info.apple.com /mickey/us/win/QuickTimeInstaller.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.co...s/MsnPUpld.cab O16 - DPF: {51C99F40-9E0E-4BF1-A92A-77121CC01AD0} (IMBCClient Control) - http://touch.imbc.com/ocx/Online.cab O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab O16 - DPF: {938527D1-CDB7-4147-998A-B20FCA5CC976} (Cdmcco Class) - http://cafeimg.hanmail.net/cab8/dmcc2.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite...ITDetector.cab O16 - DPF: {D8E6AB0B-E1C3-423A-843A-9EA4B95CB8E1} (CBBGM Control) - http://www.funcake.com/lib/FunCake.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/_media/dalaillama/ampx.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{CF93CD74-D7B0-4D09-AD59-43EA9EBD1629}: NameServer = 213.250.128.144 213.250.128.150 O23 - Service: Iomega App Services - Iomega Corporation - D:\ARCHIV~1\Iomega\System32\AppServices.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)  |
| InfoSpyware | ||
| |
|
27/04/05, 17:57:08
| |
| ||||
| Re: problema con cool web search Hola, sigue estos pasos: 1 - Apaga "Restaurar Sistema". Las entradas O15 - Trusted puedes repararlas con la herramienta "TZ-Kill.inf". PASOS 2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://81.222.131.49/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://81.222.131.49/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://81.222.131.49/index.php O4 - HKLM\..\Run: [ScanRegistry] D:\W O4 - HKLM\..\Run: [PayTime] D:\WINDOWS\System32\paytime.exe O4 - HKCU\..\Run: [PayTime] D:\WINDOWS\System32\paytime.exe 3 - Localiza y elimina (usa KillBox si es necesario): D:\WINDOWS\System32\paytime.exe Luego limpia el registro con un programa como RegSeeker por ejemplo. Escanea el sistema con un par de antivirus, siguiendo los pasos que ahí aparecen. 4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy. 5 - Usa el Disk Cleaner para limpiar cookies y temporales. 6 - Reinicia y nos cuentas los resultados. **NOTA: Actualiza el sistema operativo y el navegador. Saludos. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
27/04/05, 21:35:43
| |
| |||
| Re: problema con cool web search Logfile of HijackThis v1.99.1 Scan saved at 22:50:02, on 29/04/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\SYSTEM32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Archivos de programa\Sygate\SPF\smc.exe D:\WINDOWS\system32\spoolsv.exe D:\ARCHIV~1\Iomega\System32\AppServices.exe D:\WINDOWS\System32\nvsvc32.exe D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe D:\WINDOWS\System32\svchost.exe D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE D:\WINDOWS\Explorer.EXE D:\WINDOWS\SOUNDMAN.EXE D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 7.exe D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe D:\Archivos de programa\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe D:\WINDOWS\VM_STI.EXE D:\Archivos de programa\MSN Messenger\msnmsgr.exe D:\WINDOWS\System32\wuauclt.exe D:\Archivos de programa\Microsoft Office\Office\OSA.EXE D:\WINDOWS\System32\rundll32.exe D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe D:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe D:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe D:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe D:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe D:\Archivos de programa\Microsoft Office\Office\WINWORD.EXE D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRd32.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\Archivos de programa\FlashGet\flashget.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\Archivos de programa\Internet Explorer\iexplore.exe D:\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {02DCA195-602B-4B1F-83FF-381B7E804BDB} - D:\WINDOWS\system32\HDBHO.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {2E246FAE-8420-11D9-870D-000C2917DE7F} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\ARCHIV~1\FLASHGET\jccatch.dll O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - D:\Archivos de programa\Xi\NetTransport 2\NTIEHelper.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\ARCHIV~1\FLASHGET\fgiebar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 7.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [CamMonitor] D:\Archivos de programa\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [SCANINICIO] "D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VideoCAM Web V3 O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AnyDVD] D:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe O4 - HKLM\..\Run: [SmcService] D:\ARCHIV~1\Sygate\SPF\smc.exe -startgui O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [NBJ] "D:\Archivos de programa\Ahead\Nero BackItUp\nbj.exe" O4 - Global Startup: Inicio de Office.lnk = D:\Archivos de programa\Microsoft Office\Office\OSA.EXE O4 - Global Startup: Búsqueda rápida de Microsoft.lnk = D:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE O4 - Global Startup: Acceso directo a proxy.lnk = D:\Archivos de programa\AnalogX\Proxy\proxy.exe O4 - Global Startup: alo.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Download All by FlashGet - D:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: Download all by Net Transport - D:\Archivos de programa\Xi\NetTransport 2\NTAddList.html O8 - Extra context menu item: Download by GAS - D:\PROGRA~1\GETASF~1\ie_MenuExt.htm O8 - Extra context menu item: Download by Net Transport - D:\Archivos de programa\Xi\NetTransport 2\NTAddLink.html O8 - Extra context menu item: Download using FlashGet - D:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: Save Flash - res://D:\Archivos de programa\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210 O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FLASHGET\flashget.exe O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - D:\Archivos de programa\UnH Solutions\Flash Saving Plugin\FlashSButton.dll (HKCU) O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com.../c381/chat.cab O16 - DPF: Yahoo! Chat 1.3 - http://jcs.chat.dcn.yahoo.com/c174/chat.cab O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} (NowStarter Control) - http://www.clubbox.co.kr/neo.fld/NowStarter.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com...45/yacscom.cab O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.co...s/MsnPUpld.cab O16 - DPF: {51C99F40-9E0E-4BF1-A92A-77121CC01AD0} (IMBCClient Control) - http://touch.imbc.com/ocx/Online.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab O16 - DPF: {938527D1-CDB7-4147-998A-B20FCA5CC976} (Cdmcco Class) - http://cafeimg.hanmail.net/cab8/dmcc2.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite...ITDetector.cab O16 - DPF: {D8E6AB0B-E1C3-423A-843A-9EA4B95CB8E1} (CBBGM Control) - http://www.funcake.com/lib/FunCake.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/_media/dalaillama/ampx.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{CF93CD74-D7B0-4D09-AD59-43EA9EBD1629}: NameServer = 213.250.128.144 213.250.128.150 O23 - Service: Iomega App Services - Iomega Corporation - D:\ARCHIV~1\Iomega\System32\AppServices.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - D:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Archivos de programa\Sygate\SPF\smc.exe |
|
27/04/05, 22:39:58
| |
| ||||
| Re: problema con cool web search Cuando pongas un log de HijackThis es bueno que aclares cuales son los sintomas del sistema en estos momentos. Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
29/04/05, 17:54:19
| |
| |||
| Re: problema con cool web search el ultimo log es el de arriba.. ahora ya no me sale lo de la web cool search en la pagina de inicio, aunque pasé el panda online despues de pasar con el spybot y adware y me detectaron esto: Adware:Adware/SuperSpider No desinfectado D:\WINDOWS\msxmidi.exe Adware:Adware/SBSoft No desinfectado D:\WINDOWS\Downloaded Program Files\webdlg32.dll Adware:Adware/SBSoft No desinfectado D:\WINDOWS\Downloaded Program Files\webdlg32.inf Adware:Adware/CWS.Searchmeup No desinfectado D:\WINDOWS\loadnew.exe Adware:Adware/CWS.Searchmeup No desinfectado D:\WINDOWS\tool.exe deberia eliminarlos? ademas me sale un pop up de about blank. |
|
29/04/05, 18:07:03
| |
| ||||
| Re: problema con cool web search Sí, puedes eliminarlos manualmente. Si se resisten o hay problemas, prueba a eliminarlos con el programa KillBox. Saludos. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Ayuda con FreshBar y Web Search Assistant - (Solucionado) | dreambizkit | Temas Solucionados | 8 | 09/07/05 03:28:14 |
| estoy perdido con el cool web search - (Solucionado) | salomon ordenes | Temas Solucionados | 3 | 30/06/05 22:29:17 |
| Spyware: SaveNow o Cool web Search?? (solucionado) | Paparulo | Temas Solucionados | 4 | 24/05/05 08:43:34 |
| Cool Web Search He Leido En El Foro Pero Aun Sigue Ahi..!!pagina De Ini (solucionado) | psychedelic | Temas Solucionados | 7 | 12/05/05 19:51:01 |
| Problema con Gaobot?-explorer.exe al 99% (solucionado) | Mariela | Temas Solucionados | 7 | 30/04/05 12:35:49 |
Todas las horas son GMT -4. La hora es 11:03:10.
